BOLETÍN DIARIO
Un hombre vietnamita es acusado de participar en una estafa de criptomonedas por valor de 16 millones de dólares relacionada con el "despiece de cerdos".
La policía holandesa arresta a un presunto miembro de ShinyHunters mientras los desarrolladores se enfrentan a una vulnerabilidad de filtración de credenciales OAuth en el SDK de Python de MCP.
5 noticias3 min de lectura
Las fuerzas del orden holandesas han detenido a un presunto afiliado de ShinyHunters, lo que supone un importante avance en las investigaciones que llevan tiempo en curso sobre operaciones de robo de datos y extorsión de alto perfil.
Al mismo tiempo, los desarrolladores que utilizan el SDK oficial de Python de MCP se enfrentan a una grave vulnerabilidad de seguridad que podría permitir a servidores no confiables obtener credenciales de OAuth y comprometer las cuentas de usuario vinculadas. Los equipos de seguridad que desarrollan o administran integraciones basadas en este protocolo deben revisar sus implementaciones de inmediato para proteger los flujos de trabajo de autorización.
Kiteworks corrige una falla crítica y pone en línea los sistemas de sus clientes.
La empresa tecnológica estadounidense Kiteworks ha levantado la advertencia preventiva que pedía a sus clientes que apagaran sus sistemas tras corregir una vulnerabilidad crítica.
- Por qué importa
- Las vulnerabilidades críticas en las soluciones de transferencia de archivos gestionadas por la empresa conllevan el riesgo de que el servidor se vea comprometido y se produzca un acceso no autorizado a los datos.
Apple corrige una vulnerabilidad de día cero en CoreGraphics que fue explotada en ataques.
Apple lanzó actualizaciones de seguridad para corregir una vulnerabilidad de día cero que se explotaba en ataques dirigidos "extremadamente sofisticados" contra dispositivos iOS.
- Por qué importa
- Las vulnerabilidades de día cero explotadas en la práctica suponen riesgos de seguridad inmediatos para los dispositivos sin parchear que ejecutan sistemas operativos afectados.
Una vulnerabilidad en el SDK oficial de Python de MCP permite que servidores maliciosos roben credenciales de OAuth.
Una vulnerabilidad de alta gravedad en el SDK oficial de Python para MCP permite que un servidor malicioso extraiga secretos de cliente OAuth, códigos de autorización y claves de prueba PKCE. Los atacantes pueden usar las credenciales robadas para obtener tokens de acceso con todos los permisos de la aplicación. El problema se ha solucionado en las versiones 1.30.0 y 2.2.0.
- Por qué importa
- Las aplicaciones de IA integradas con servidores MCP maliciosos o comprometidos pueden perder credenciales OAuth de larga duración, lo que puede provocar el robo de cuentas.
La policía holandesa arresta a un hombre de 24 años de Ámsterdam en el marco de una investigación relacionada con ShinyHunters.
La policía holandesa arrestó en Ámsterdam a Pepijn van der Stap, de 24 años, en relación con el grupo de ciberdelincuencia ShinyHunters. Van der Stap, que ya había sido detenido en 2023 por robo de datos y extorsión, comparecerá ante un tribunal en Róterdam.
- Por qué importa
- Las acciones policiales se dirigen contra figuras clave vinculadas a importantes grupos de ciberdelincuencia y extorsión de datos.
- Qué hacer
- Analizar las superficies de ataque externas y reforzar los procedimientos de monitoreo de violaciones de datos.
Un hombre vietnamita es acusado de participar en una estafa de criptomonedas por valor de 16 millones de dólares relacionada con el "despiece de cerdos".
Un ciudadano vietnamita fue acusado de lavado de dinero por su participación en una estafa masiva de "matanza de cerdos", en la que defraudó a una víctima por valor de 16 millones de dólares en criptomonedas.
Puntos clave
- La policía holandesa arrestó a Pepijn van der Stap, de 24 años, en Ámsterdam en relación con el grupo ShinyHunters.
- El sospechoso deberá comparecer ante el Tribunal de Distrito de Rotterdam el 29 de septiembre de 2026.
- Los responsables del mantenimiento corrigieron la vulnerabilidad de OAuth del SDK de Python de MCP en las versiones 1.30.0 y 2.2.0.